Arexgodofwar

No backend ODF, o software manipula incorretamente o atributo `xlink:href` de um elemento `draw:image`. Quando uma parte referenciada não é encontrada dentro do arquivo do documento, a função ` image ref from odf image` em `docling/backend/opendocument backend.py` utiliza o valor do atributo como um caminho do sistema de arquivos para ler o arquivo. Esse processo ocorre sem verificações de esquema, confinamento ao diretório de extração ou observância das configurações `enable local fetch` e `enable remote fetch` utilizadas por outros backends. Um invasor pode fornecer um arquivo `.odt` manipulado contendo um caminho absoluto no atributo `xlink:href`. Se o arquivo alvo for um que o Pillow consiga decodificar como imagem, seu conteúdo completo é incorporado ao `DoclingDocument` resultante e exposto nas exportações HTML, Markdown e JSON. Além disso, o comportamento permite a criação de um oráculo silencioso de existência de arquivos, pois o sistema consegue distinguir entre caminhos existentes e inexistentes no sistema de arquivos do host.

Ocorre uma desserialização insegura quando checkpoints de modelos pré-treinados são carregados usando a função `torch.load` com a variável `weights only` definida como `False`. Isso permite a execução de código arbitrário se um invasor fornecer um arquivo de checkpoint malicioso especialmente criado. O problema pode ser acionado durante o caminho de inicialização ou ajuste fino (fine-tuning), concedendo potencialmente ao invasor controle total sobre o sistema que executa o software.